QQ登录

只需要一步,快速开始

 注册地址  找回密码
查看: 4281|回复: 0
打印 上一主题 下一主题

SQL Server口令密码对照表

[复制链接]
字体大小: 正常 放大
韩冰        

823

主题

3

听众

4048

积分

我的地盘我做主

该用户从未签到

发帖功臣 元老勋章

跳转到指定楼层
1#
发表于 2004-11-22 23:44 |只看该作者 |倒序浏览
|招呼Ta 关注Ta
SQL Server在1433端口传输的数据大部分是明文的,这包括IP地址,连接用户名,成
; d+ J  I" h. L! H) n) b) Q; v; [功和失败消息
$ B# ?$ N) B5 A' |: `5 y1 m7 w. G2 t9 k$ j, X
这样一来,就很容易使用嗅探器嗅探在这个网段内SQL Server的相关信息,得到用户6 Z, S- x9 s$ X1 \) h
名和IP后,就
) W- ]& \  f6 I' L
* u( K3 E1 Z) ]差口令了,其实SQL的口令加密是十分脆弱的,昨天我用了半小时,整理了一份口令字
3 ~  {" J4 Z; f/ M: c" }符对照表,在
9 S/ l. d5 k/ q4 T" s) E( I* N+ m1 h$ ?$ {( o- v# i* }% H& u
分析SQL Server加密口令的时候,同时发现了SQL Server一个不大不小的BUG----如3 c* U2 C% I7 J: s* u  h* B
果你用";"做口令 - G( u' [8 \) w1 v. R
* Q7 ~- A7 c+ s4 r# L
将导致口令失效,原因是SQL Server的口令对照表中,没有这个字符,当SQL Server
) b# w* I: d- P" q遇到这个口令字
0 f4 i( E# l! P2 y2 j; O
: m$ Q- Z, ~# k' Q( @4 ^; b" s) K符的时候,就会主动放弃这个字符,这样一来,口令长度将与实际长度不符,当你下次
- ]6 @$ U$ z% R- X! L% \+ M6 [% L连接1433的时 + R# s# o" j. {1 [1 R

9 R/ K* N1 |' f  T候,这个字符就无法被系统识别出来,从而报告口令错误。 ' [' g: v3 Q/ {( B# g

2 U  N( ~8 h! ^: H1 a口令对照表的用法:
! L9 h* |2 k! c& p
4 ]9 _) J  ^2 H6 m5 r* O) F( c  \1.用16进制编辑器打开你Sniff到的东西,然后找到SQL Server连接的用户名,从用户) e- T7 Q4 i" k. ^. \/ f; S
名开始后面的第
+ @* l. N, a% @. s9 o8 R5 E! R7 E  t" |. m
一个0x5a - 1的位置就是口令的第一位,每一位口令均以0x5a分隔开来,口令字的变  n5 E- G( T# C/ ~5 [
换请对照口令字符 " N3 S" |* T" m- J& L  X+ u: N
+ l/ ^3 |( d1 |" `# T% G/ e" D$ s0 _
对照表:
5 j5 i) ?4 _; Z
8 |4 S8 Z7 J* [7 P+ ]a 0xb3 ) \4 i" c, F, F) i- S& }( K6 i
b 0x83 " }) ~& ]" a6 G. K
c 0x93
! r* `% D1 m$ H4 gd 0xe3
2 D5 h# H1 r; W* f5 b: K9 De 0xf3 8 w- c# ]3 t  R) |
f 0xc3
. R' k6 Z7 Z4 k4 B, N6 Ig 0xd3
- q0 t8 \& A; ^3 h" y8 o0 zh 0x23 # k- Q/ s5 ~- h* L. z8 @* ~1 J
i 0x33 * `' X+ i' ]3 y; S: [  j, E
j 0x03
7 R6 d% D1 F# K! c* d7 x) A' N1 xk 0x13
9 T$ G* B5 V& [" v6 ]l 0x63
# x& N/ m( Y. u+ fm 0x73 # P, x2 L9 S  E. v( |8 c
n 0x43
7 k% z6 m! l! q7 G/ ]5 c( Oo 0x53
$ C" M, X$ i) ~- Yp 0xa2
8 B: i" {/ L& v$ ?$ |q 0xb2 & i- H" @' P8 S: ?$ ]5 a# S' B5 L
r 0x82
2 r# t, ]1 l% l! D- y- ?. xs 0x92 " H! f! d' D/ r, |7 @
t 0xe2 7 b1 V0 q0 U; q: W" N: t
u 0xf2
' b, e5 @; I% F7 e/ k8 ?/ v; F( Yv 0xc2
* z" j( K9 c+ D3 f+ e8 l( Zw 0xd2 # @. j5 c$ ^, L* ]- b
x 0x22
% R" L# O9 h0 B! ^: `* k6 ~$ u( ^y 0x32 ) H+ ~" O3 Z+ ~7 y9 F/ _* k
z 0x02 # Q3 q0 z' V" u" P8 p: j" [
1 0xb6 # N6 D6 H3 S) J8 {
2 0x86
6 e+ S3 J1 y" }2 z9 r1 N/ |4 q3 0x96
+ X9 M, D* k$ @9 l  x4 0xe6 9 U5 p$ m" P7 C$ c: `
5 0xf6
! w) D1 \: q+ Y* l' u# n. M! k6 0xc6 2 j) H0 o  Q, ~0 f6 K
7 0xd6 ( X/ e% b: m- C+ c' @
8 0x26 # s/ \  [! ^3 w, z% j) G
9 0x36
8 {" d6 r6 e! F% _% {7 b0 0xa6 / i1 f* n* U: |
- 0x77 & \5 p8 o  `" D( b0 e
= 0x76 * X- C0 s- }  D; v( O
\ 0x60 $ G7 J  S4 P7 V) J' G/ D/ q6 G, W4 r
[ 0x10
$ K. B2 o# ~: r$ J$ ^/ U] 0x70 ; S# C3 V% y" P0 r! v' V# D' `/ k
' 0xd7
9 D% G5 U' d: ~2 Z9 x, 0x67 ! s$ Q/ C2 V" d. _
. 0x47
  I" @2 ^1 ]/ _) ]+ \+ J/ 0x57 . r9 g8 V) q5 o8 [; q# Z+ [
` 0xa3 ) w0 r; u) R, _3 c$ f& P% y& ^2 ]8 @& }5 `
! 0xb7 : K6 [4 {5 I0 |% W8 ]4 X
@ 0xa1 ! f  ~. m7 L* p! h
# 0x97 3 V1 `! a: F$ i3 z9 ]1 B2 ]! l: ~
$ 0xe7 " \+ @) j  P- z
% 0xf7 - c) w! v- L; ^* a
^ 0x40 ; q- q  o# K- K# E, H* F
& 0xc7
5 R9 r: G" d% ?* 0x07
- k, w3 P3 r2 Y/ a( 0x27
4 b# J3 a7 ~. |6 ]) 0x37
/ a5 `$ Z/ R; @- ]" {( b+ k7 Q9 ]A 0xb1
8 D" G# {( I) y6 }, m9 K4 ]B 0x81 & X% l& `" ~! {% i4 B3 |( K+ Q* C
C 0x91
/ l( ^$ J( F, M' x" k* J& b% Q) BD 0xe1 * ~. U) t/ e5 P- A% n) H% [$ \/ V2 F: N
E 0xf1 8 X4 {& J4 V9 A8 U& K$ a0 V
F 0xc1 + W# k+ y' s% J" v# h  I/ ^
G 0xd1
. f. [# Y& ^1 x5 D  dH 0x21
9 Q8 ~8 i7 L2 x0 \: YI 0x31 . b# Q" _. m( ^0 b1 \- R/ b
J 0x01 3 P* g$ K8 V. C5 h7 q" F7 z+ |
K 0x11
: M; }( I" Y$ ]1 E( ZL 0x61 1 @7 B# u% P4 R) V) J
M 0x71 " A7 \* m! U. R
N 0x41
% w- D- Z3 t0 Z- t! ~4 \( oO 0x51 & N8 u" ^( ^7 O6 e' W
P 0xa0
( X3 B0 [* ]! B- [' ~Q 0xb0
' J6 T0 n/ }' H9 o( Q  LR 0x80 0 }8 P) z% M! z) s! v
S 0x90 ' D  x6 W, O& {7 w' o# G
T 0xe0
% {9 r0 f0 O; JU 0xf0 : E$ m- _4 r( ~3 a; o
V 0xc0
2 X/ X1 o- k% QW 0xd0
4 h: |9 Z3 T9 G3 \) HX 0x20
4 z  x' h. E3 K% o$ O; Z( j" S0 tY 0x30
# ^; i% i+ f. q0 EZ 0x00 / m" i- ?  R7 u2 y! ?4 o5 {. j/ Z
_ 0x50
7 x+ L6 i/ T9 E0 T+ 0x17
) }7 B7 `& t4 Q  r# S: Z| 0x62
, b) O( ]! Z3 e8 h( }: e" W! ^{ 0x12
; M, g. _: N5 n. p. P, @) }! N} 0x72
' I  ]: b+ S9 e& M' X4 j( ^: 0x06 / i2 D/ n8 Y. o1 l+ Q
" 0x87 + P. W1 N4 F- y6 {, x! O4 p
< 0x66
4 a  \% u5 S$ w% c> 0x46 $ h7 }6 l5 A6 B& e: U4 n! D* o; I1 U
? 0x56 - N* S% S9 s3 e0 h9 `, m
~ 0x42
% p! Y' A) d/ V7 G8 V; 不存在
7 Q3 c1 P- ]$ ^- I1 w0 x9 V3 i) P
6 u6 D' f; u  V2 _( a* s以上文章是珍藏的东西。希望能对你在hacking有帮助。 , d. y( [/ N8 d) W5 R, O& `; U
<>
zan
转播转播0 分享淘帖0 分享分享0 收藏收藏0 支持支持0 反对反对0 微信微信
您需要登录后才可以回帖 登录 | 注册地址

qq
收缩
  • 电话咨询

  • 04714969085
fastpost

关于我们| 联系我们| 诚征英才| 对外合作| 产品服务| QQ

手机版|Archiver| |繁體中文 手机客户端  

蒙公网安备 15010502000194号

Powered by Discuz! X2.5   © 2001-2013 数学建模网-数学中国 ( 蒙ICP备14002410号-3 蒙BBS备-0002号 )     论坛法律顾问:王兆丰

GMT+8, 2026-8-9 14:00 , Processed in 0.403183 second(s), 52 queries .

回顶部